CVE-2018-12989

中 6.7CVE-2018-12989 · 03/08/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12989 は console 8 (pearsonvue), iqsystem 7 (pearsonvue) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.5% より高い）。
対処：2018-06-26 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
console 8 pearsonvue	`< 2018-06-26`	`2018-06-26`
iqsystem 7 pearsonvue	`< 2018-06-26`	`2018-06-26`

概要

The report-viewing feature in Pearson VUE Certiport Console 8 and IQSystem 7 before 2018-06-26 mishandles child processes and consequently launches Internet Explorer or Microsoft Edge as Administrator, which allows local users to gain privileges.

参考情報

certiport.pearsonvue.com/Support/Console-system-updates · Vendor Advisory
computeco.de/2018-07-29_1.html · Mitigation

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン